基于多因素身份验证的高性能数据备份方案

科学领域:

• 计算机科学 计算机科学
• 信息安全 信息安全
• 密码学 密码学 密码学 密码学

背景情况:

• 与本地解决方案相比,远程数据备份提供了针对数据丢失和改的增强安全.
• 然而,不安全的传输通道和不可信赖的备份服务器需要数据加密.
• 保护加密密钥对于安全的远程数据备份至关重要.

研究的目的:

• 设计一个新的以用户为中心的设计 (UCD) 数据备份方案.
• 为了提高远程数据备份加密密钥的安全性.
• 提供针对各种网络攻击的强大解决方案.

主要方法:

• 使用多因素身份验证方法.
• 一个秘密共享方案将加密密钥分为三个部分.
• 关键部件存储在笔记本电脑,智能卡和服务器中.
• 钥匙重建需要任意两个部分与用户的私人信息 (密码,身份,生物识别) 相结合.

主要成果:

• 拟议的方案有效地保护了加密密钥.
• 重建加密密钥是可行的,使用三个分布式部分中的任何两个.
• 该系统展示了对重播攻击,假冒攻击 (用户和服务器),恶意服务器和离线密码猜测的抵抗力.

结论:

• 以用户为中心的设计 (UCD) 数据备份方案为保护加密密钥提供了一种安全的方法.
• 多因素身份验证和秘密共享提高了远程数据备份的整体安全性.
• 该方案提供了对广泛的安全威胁的强有力的保护,取决于足够的生物识别.